Webアクセスセキュリティポリシー機能を有効にした後、トラフィックが正しいセキュリティルールにヒットしない
4373
Created On 10/13/22 20:19 PM - Last Modified 12/27/24 09:56 AM
Symptom
Web アクセス セキュリティ ポリシー機能を有効にした後、トラフィックが正しいセキュリティルールにヒットしません。
Environment
- クラウド管理型 Prisma アクセス
- Webセキュリティ機能を有効にする必要があります
Cause
- Web セキュリティでは、デフォルトのセキュリティポリシーが有効になっています。
- Web アクセスセキュリティ ポリシーは、構成されたセキュリティポリシールールベースよりも優先して適用されます。
- これにより、構成されたセキュリティ ポリシーが機能しなくなる可能性があります。
Resolution
Web セキュリティが Cloud Managed Prisma Access 上にある場合に、管理者がセキュリティ ルールを確認する方法は次のとおりです。
1. Webセキュリティ > WebアクセスポリシーのカスタムWebアクセスセキュリティポリシー
<
2. Webセキュリティ > Webアクセスポリシーの下にあるグローバル/デフォルトのWebアクセスポリシー(上記のイメージを参照)
3. Prisma Access の[構成] > [セキュリティ ポリシー]のデフォルトの事前ルール
4.構成 > セキュリティポリシーのカスタムセキュリティルール
5. Prisma Accessの「構成」>「セキュリティルール」の「セキュリティルール」
お客様は、saas_recommended ポリシーを Web セキュリティにインポートするか、トラフィックが事前定義済みのWeb アクセス セキュリティポリシーと一致しないように新しいカスタム Web アクセス ポリシーをコンフィグことができます。